options {
// 双正斜杠后面的是注释不用抄，修改位置用注释和图标标出。
// ⬇️修改前为 listen-on port 53 { 127.0.0.1; };。
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file "/var/named/data/named.secroots";
recursing-file "/var/named/data/named.recursing";
// ⬇️修改前为 allow-query { localhost; };
allow-query { any; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
include "/etc/crypto-policies/back-ends/bind.config";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
2. (跳过)根域解析配置文件 named.ca
写死固定的，不需要编辑，只需了解内容。 根域配置文件: 全球13台顶级域名服务器映射列表。
cat /var/named/named.ca
; <<>> DiG 9.18.20 <<>> -4 +tcp +norec +nostats @d.root-servers.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47286
;; flags: qr aa; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 27
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1450
;; QUESTION SECTION:
;. IN NS
;; ANSWER SECTION:
. 518400 IN NS a.root-servers.net.
. 518400 IN NS b.root-servers.net.
. 518400 IN NS c.root-servers.net.
. 518400 IN NS d.root-servers.net.
. 518400 IN NS e.root-servers.net.
. 518400 IN NS f.root-servers.net.
. 518400 IN NS g.root-servers.net.
. 518400 IN NS h.root-servers.net.
. 518400 IN NS i.root-servers.net.
. 518400 IN NS j.root-servers.net.
. 518400 IN NS k.root-servers.net.
. 518400 IN NS l.root-servers.net.
. 518400 IN NS m.root-servers.net.
;; ADDITIONAL SECTION:
a.root-servers.net. 518400 IN A 198.41.0.4
b.root-servers.net. 518400 IN A 170.247.170.2
c.root-servers.net. 518400 IN A 192.33.4.12
d.root-servers.net. 518400 IN A 199.7.91.13
e.root-servers.net. 518400 IN A 192.203.230.10
f.root-servers.net. 518400 IN A 192.5.5.241
g.root-servers.net. 518400 IN A 192.112.36.4
h.root-servers.net. 518400 IN A 198.97.190.53
i.root-servers.net. 518400 IN A 192.36.148.17
j.root-servers.net. 518400 IN A 192.58.128.30
k.root-servers.net. 518400 IN A 193.0.14.129
l.root-servers.net. 518400 IN A 199.7.83.42
m.root-servers.net. 518400 IN A 202.12.27.33
a.root-servers.net. 518400 IN AAAA 2001:503:ba3e::2:30
b.root-servers.net. 518400 IN AAAA 2801:1b8:10::b
c.root-servers.net. 518400 IN AAAA 2001:500:2::c
d.root-servers.net. 518400 IN AAAA 2001:500:2d::d
e.root-servers.net. 518400 IN AAAA 2001:500:a8::e
f.root-servers.net. 518400 IN AAAA 2001:500:2f::f
g.root-servers.net. 518400 IN AAAA 2001:500:12::d0d
h.root-servers.net. 518400 IN AAAA 2001:500:1::53
i.root-servers.net. 518400 IN AAAA 2001:7fe::53
j.root-servers.net. 518400 IN AAAA 2001:503:c27::2:30
k.root-servers.net. 518400 IN AAAA 2001:7fd::1
l.root-servers.net. 518400 IN AAAA 2001:500:9f::42
m.root-servers.net. 518400 IN AAAA 2001:dc3::35
3. 扩展配置文件 named.rfc1912.zones
扩展配置文件: 具体的域名映射规则。默认配置包括本地127.0.0.1的正向和逆向解析。
RFC介绍: (Request For Comments)，是由互联网工程任务组（IETF）发布的一系列备忘录。文件收集了有关互联网相关信息，以及UNIX和互联网社群的软件文件，以编号排定。目前RFC文件是由互联网协会（ISOC）赞助发行。rfc1912规定了DNS相关内容。
zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-update { none; };
};
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};
zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};
zone "0.in-addr.arpa" IN {
type master;
file "named.empty";
allow-update { none; };
};
// ⬇️在文件末尾添加。正向解析匹配规则写域名。指向的区域配置文件名一定要与后面/var/named目录下创建的详细解析文件名apple.com.zone保持一致。
// 注意格式：缩进，每行结尾的引号，右大括号，右双引号，语句块结束后的分号。
zone "apple.com" IN {
type master;
file "apple.com.zone";
};
// ⬇️逆向解析为域名指向IP 11.22.33.44的倒写44.33.22.11加.in-addr+.arpa。指向的区域配置文件名要与后面创建的逆向文件名保持一致，有的教程写作apple.com.reverse.zone，这里用ip倒写，只要文件名保持一致。
zone "44.33.22.11.in-addr.arpa" IN {
type master;
file "44.33.22.11.zone";
};
4. 正向解析配置文件 apple.com.zone
手动创建文件或复制模版，根据域名修改文件名。
# 参数-a表示复制文件时保持原文件权限。配置文件所属组必需为named，权限不能过高和过低，否则配置文件无法加载。这么设计是为了安全。用ls -a命令查看权限变化。
cp -a /var/named/named.localhost /var/named/apple.com.zone
编辑配置。
# 这个配置文件在/var目录下
nano /var/named/apple.com.zone
// ⚠️此文件不支持行内注释，文档仅作说明，不要抄写//和后面的内容。
// ⚠️配置文件解析严格，必须用tab键保持跟下房完全一致的缩进。不能直接从文档复制到虚拟机中会导致格式乱掉。
// 注意比较，从模板到下面内容有多行需要修改
$TTL 1D
@ IN SOA dns.apple.com. admin.apple.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns.apple.com. // 域名后面的"."表示根，不能省略。dns.apple.com是假设的域名服务器地址，随意写。
dns A 172.31.5.100 // ⬅️⚠️替换成你自己的服务器IP，即虚拟机IP。⚠️
@ A 11.22.33.44 // 正向解析，即apple.com指向11.22.33.44
www A 11.22.33.44 // 正向解析，二级域名www.apple.com指向11.22.33.44
oa A 11.22.33.44 // 正向解析，二级域名oa.apple.com指向11.22.33.44
解析类型
SOA记录: Start of Authority。它标志着一个DNS区域文件的开始，包含了关于这个区域的重要管理信息、如区域的首要名称服务器，负责该区域的管理员联系信息、区域文件的默认TTL值、区域的刷新时间等。关注管理方面。
// 注意事项同上，注意缩进，域名后的句号，修改ip
$TTL 1D
@ IN SOA dns.apple.com. admin.apple.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns.apple.com.
dns A 172.31.5.100 // ⬅️⚠️替换成你的服务器IP，即虚拟机IP。⚠️
@ PTR www.apple.com.
@ PTR oa.apple.com.
检查配置
检查主配置、区域主配置、域名区域正向解析配置。
# -z参数表示检查include包含的下级配置文件
named-checkconf -z
返回信息最后两行为域名正向配置和逆向配置文件已加载。
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0
zone apple.com/IN: loaded serial 0 // ⬅️正向解析配置文件已经加载
zone 11.22.33.44.in-addr.arpa/IN: loaded serial 0 // ⬅️逆向解析配置文件已经加载
